转自freebuf写在前面的话在这篇文章中，我将跟大家分享我在利用SSM代理通信实现后渗透利用方面所作的一些研究。需要注意的是，我这里指的并不是SSM代理或SSM中的安全漏洞。考虑到SSM处理身份验证...
06月23日67 views评论代理
未分类
SSM通信研究：如何拦截SSM代理流量
06月23日67 views评论代理
未分类
06月23日67 views评论代理
未分类
【技术分享】对蚁剑的相关改造及分析
中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。而在平常渗透测试中，也只是单纯利用蚁剑进行shell的维持，但如果网站安装了相应的安全软件，...
06月16日462 views评论数据包
未分类
代理
代理，一般为代理服务器的简称，攻击者通过第三方代理服务器访问目标系统，从而隐藏自己的真实网络IP地址，让别人无法查找到自己。动态IP代理可以实现IP地址的自动变化，能更好的绕过检测。代理种类多样，常见...
06月02日安全百科43 views代理已关闭评论ip
代理
攻防演练中内网代理常用工具总结
1 场景介绍 一个网络请求一般是由客户端发起，服务器响应，而代理服务是这个网络请求的中介，其作用是将客户端的网络请求经由自身代理服务转发至服务端。 某些情况下客户端无法直接访问服务端，但代理服务端可以...
06月01日187 views攻防演练中内网代理常用工具总结已关闭评论客户端
服务端
安全攻防 | 网络代理之EarthWorm
EW（Earthworm）是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。下载地址：https://github.com/idlefir...
05月24日76 views评论代理
未分类
蚁剑特征性信息修改简单过WAF
原创作者：Adminxe，博客：https://www.adminxe.com/。0x00 前言针对于蚁剑的特征，对于流量传输中WAF检测的绕过， 打造武器库， 进行合理化的修改，例如请求头的伪造，流...
05月13日110 views评论waf
未分类
安全攻防 | reGeorg 代理
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。reGeorg+Pro...
05月07日81 views评论https
未分类
APP抓包大法(最全总结)
前言：最近工作中遇到一些比较奇葩的App，一边测试一边搜集整理出了比较全的姿势。如有错误之处，还请各位师傅多多指教。 0x01 不走代理的App 如何判断：连接Fiddler代理-->抓不到包-...
05月07日77 views评论app
代理
神器 nginx 的学习手册（建议收藏）
Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占用内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。Nginx 专为性能优化而开发，性能是其最重要的...
05月07日42 views评论服务器
未分类
安全攻防 | EarthWorm 代理
EW（Earthworm）是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可在复杂网络环境下完成网络穿透。下载地址：https://github.com/idlefir...
05月01日77 views评论代理
未分类
APP抓包大法(最全总结)
前言：最近工作中遇到一些比较奇葩的App，一边测试一边搜集整理出了比较全的姿势。如有错误之处，还请各位师傅多多指教。0x01 不走代理的App如何判断：连接Fiddler代理-->抓不到包--&...
04月27日104 views评论app
代理
渗透测试中老被waf拉黑？本文或许对你有点帮助...
【前言】日常渗透测试中被waf拉黑基本上属于常态了，基本上需要挂代理来维持～之前在Windows上我是直接买的商业代理ip，虽然有点贵，但还是比较好用的。后来换到来Mac上，发现之前的各大卖代理ip的...
04月24日106 views评论ip
waf
24